中小型企业网络方案设计和实施.docVIP

PAGE 2 中小型企业网络设计与实现  目录 TOC \o 1-3 \h \z \u 中小型企业网络设计与实现 0 1. 工程概况 2 总体布局 2 建筑平面示意图 2 大楼一层 2 大楼二层 3 大楼三层 3 大楼四层 4 2. 需求分析 4 用户需求 4 稳定可靠需求 5 3. 网络系统设计规划 5 网络设计总体要求 5 网络系统模块设计 6 安保模块 6 考勤模块 6 通讯模块 6 文件服务模块 6 网络拓扑结构的设计 7 IP设置与VLAN划分 7 4. 相关设备及材料 8 企业级路由器 8 企业级交换机 8 企业级服务器 9 办公室小型交换机 10 硬件防火墙 10 超五类双绞线 11 穿线管 12 设备、材料汇总表 13 5. 网络维护 13 基础设施管理 13 操作系统管理 14 应用系统管理 14 局域网环境检查 14 终端环境检查 15 路由及调制解调器维护 15 日常客户机维护 15 定期维护及流程 15 工程概况 总体布局 公司有一栋独立大楼，高4层，每层面积1000平方米。由3个区域组成：办公区、会议区、服务区。服务区位于大楼的一层，设有网络管理处，后勤保障处，安全保障处，人事办公室。办公区位于大楼的二层与三层，办公作用为主，二层全为普通办公室，三层有少数管理人员办公室，具有管理作用。会议区位于大楼的四层，包含两个大型多媒体会议室。 建筑平面示意图 大楼一层 四个房间从左到右分别为人事办公室、安全保障处、网络管理处、后勤保障处，最右侧的小房间为储藏室。卫生间设置在两个楼层之间。 大楼二层 有四个普通办公室。 大楼三层 有两个普通办公室，右侧两个为领导办公室。 大楼四层 左右两个会议室。 需求分析 用户需求 各部门都有各自独立的文件服务器，一般人不允许相互访问，管理员可以访问全部。 公司内部的计算机间采用公司内部的电子邮件系统和即时通讯系统联系。 公司内部网络与Internet之间采用100M光纤接入。 公司内部架设Web服务器，对Internet提供公司的形象和电子商务服务。 为保证安全，Internet与公司内部网络间应该采用防护措施，防止外界对内部网络未经授权的访问。 具体要求还有：WWW服务、E-mail、FTP服务、文件服务管理系统、数据库服务、防火墙系统、邮件服务、WWW服务、E-mail、FTP服务、文件服务管理系统、数据库服务、防火墙系统、邮件服务、视频会议系统。 需要一个有效的安保系统。 稳定可靠需求 现代企业的网络应具有更全面的可靠性设计，以实现网络通信的实时畅通，保障企业生产运营的正常进行。随着企业各种业务应用逐渐转移到计算机网络上来，网络通信的无中断运行已经成为保证企业正常生产运营的关键。现代大型企业网络在可靠性设计方面主要应从以下3个方面考虑。 设备的可靠性设计：不仅要考察网络设备是否实现了关键部件的冗余备份，还要从网络设备整体设计架构、处理引擎种类等多方面去考察。 业务的可靠性设计：网络设备在故障倒换过程中，是否对业务的正常运行有影响。 链路的可靠性设计：以太网的链路安全来自于多路径选择，所以在企业网络建设时，要考虑网络设备是否能够提供有效的链路自愈手段，以及快速重路由协议的支持。 网络系统设计规划 网络设计总体要求 灵活性：系统具有较高的适应变化的能力。当用户的物理位置发生变化时可以在非常简便的调整下重新连接；布线系统且具有一定的扩展能力。 实用性：系统具有低成本、使用方便、简单、易扩展的特点。布线系统应在满足各种需求的情况下尽可能降低材料成本；布线系统具有操作简单、使用方便、易于扩展的特点。 可扩展性：网络结构和系统结构模块化，易于扩充，适应未来发展。 高可靠性：网络建设应立足于现有成熟的技术，具有高可靠性，并考虑主干设备的备份 网络系统模块设计 在本次项目中，按照需求设计了5个网络模块：安保模块、视频会议模块、考勤模块、通讯模块、文件服务模块。 安保模块 大楼的每层有两个摄像头，位于楼梯入口处、分别对着楼道两侧，终端在安全保卫处，可以接受全楼的视频监控。 考勤模块 考勤机设置于大楼一层楼梯处，用于员工日常的考勤，终端设置在人事办公室，可以统计日常员工考勤。 视频会议模块 四楼两个会议室设有多媒体演示，同时还有视频会议功能，终端在网络管理处。 通讯模块 全楼所有办公室都要互联互通，终端设置在网络管理处。总体四层，从总部机房用十二芯单模光